如何通过WSO2 APIM REST API配置端点安全（非Publisher门户）

你梳理的API创建、创建修订、部署修订、生命周期发布的流程是正确的。不存在独立的端点安全配置专用接口，所有端点相关配置（含安全认证参数）都作为API定义的一部分，通过现有的Publisher v2 API接口即可完成：

• 新建API阶段：直接在POST /api/am/publisher/v2/apis的请求体中携带端点安全配置
• 已创建的API更新配置：调用PUT /api/am/publisher/v2/apis/{apiId}接口，传入更新后的端点配置即可

端点安全配置是API定义中endpointConfig字段的内嵌属性，和你在Publisher门户端点安全模块看到的配置项完全对应。以Basic Auth认证为例，请求体中相关字段结构参考如下：

{
  "name": "测试业务API",
  "context": "/business-demo",
  "version": "v1",
  "endpointConfig": {
    "endpoint_type": "http",
    "production_endpoints": {
      "url": "https://your-prod-backend.com/service",
      "config": null,
      "security": {
        "type": "basic",
        "username": "backend_auth_account",
        "password": "your_auth_password"
      }
    },
    "sandbox_endpoints": {
      "url": "https://your-sandbox-backend.com/service",
      "config": null,
      "security": {
        "type": "basic",
        "username": "sandbox_auth_account",
        "password": "sandbox_auth_password"
      }
    }
  }
  // 其余API必填属性（如API类型、业务计划、网关配置等）按实际需求补充
}

注意事项 #

• security.type字段除了basic外，还支持digest、oauth2等认证类型，对应传参结构和门户配置项一一匹配，按照实际后端认证要求填写即可。
• 配置修改完成后，按照你原有流程创建新的revision、部署修订、触发生命周期状态变更为Published，新的端点安全配置就会随发布版本在网关生效。
• 该配置是APIM网关请求后端时使用的认证凭据，属于服务端配置，不会暴露给前端API调用方。

内容的提问来源于stack exchange，提问作者Frank